年度归档: 2025年

8 篇文章

thumbnail
AWS EKS 集群升级最佳实践
前述 [admonition title="注意" icon="exclamation-triangle" color="orange"]这仅仅是根据企业实际情况的一个升级操作步骤记录,不同企业环境不同,变更升级的动作可能有所不同,以下操作基于 AWS EKS 最佳实践。 [/admonition] 相对于国内云的傻瓜式操作,国外的云产品操作...
thumbnail
防火墙02 — iptables 命令
语法规则 一条标准的 iptables 命令应该包含这么几部分: 规则表 对于规则表,常用选项: -t - 指定要使用到的规则表 规则链 对于规则链,常用选项: -L - 查看指定规则链中的所有规则 -F - 清空规则,相当于逐个删除所有规则 -A - 指定规则链,在当前规则链的尾部添加规则 -I - 指定规则链,在当前规则链的头部添加规则...
thumbnail
DIY NAS系列34 — 在线音乐流媒体
前言 木子特别怀念互联网初期听音乐的自由。近年来,随着国内版权意识的提高,音乐版权越来越分散,想要听到自己喜欢的歌曲,往往需要在多个应用间进行切换,包括:网易云音乐、QQ 音乐、咪咕音乐等,并且需要订阅多家流媒体服务。这种频繁切换不仅麻烦,而且即使购买了某些 APP 的 VIP 服务,下载的歌曲仍然是加密的,VIP 到期后某些歌曲依然不能播放,非常...
thumbnail
防火墙 01 — 基本概念
**Q:什么是防火墙?** 简单来说就是工作在 **网络边缘** 或者 **主机边缘**、根据事先定义好的规则对进出的数据报文进行检查和处理的模块。 因为工作位置的不同,原理的不同,虽然都是防火墙,但是可以按照类别进行划分。
thumbnail
Keepalived 案例2 — MySQL主从复制 + keepalived
前言 关于 MySQL 主从复制的原理,请参阅以前的 《Redis进阶篇04 — 复制技术(一)MySQL》。 Q:为什么主从复制一定要搭配 keepalived ? 复制(Replication):一种将一组数据从一个数据源拷贝到另外一个或多个数据源的备份技术。在 MySQL 主从复制中,复制能实现数据备份、读写分离(提高并发处理能力)、部分高可...
thumbnail
使用 ACME.sh 与阿里云DNS 自动签发免费数字证书
引言 在当今的互联网世界中,网站安全至关重要。使用 HTTPS 不仅可以保护用户的隐私和数据安全,还能提高网站的搜索引擎排名。ZeroSSL 提供了免费的 SSL/TLS 证书,而 acme.sh 则是一个强大的 ACME 客户端,可以自动化证书的申请和续期过程。本文将介绍如何使用 acme.sh 结合阿里云 DNS 来自动签发和续期 ZeroSS...
thumbnail
Keepalived 案例1 — Tomcat + Nginx + Keepalived
概述 案例要求:Keepalived + nginx + tomcat 正常情况下,我们可以利用 Nginx 的反向代理实现负载均衡,比如类似这样的: 为了实现高可用,避免单点故障,我们也可以部署多个 Nginx ,形成某种意义上的 Nginx 集群,便有: 上图这种其实是伪高可用,即客户端访问时需要指定特定的 IP 地址或域名,但客户端并不知...